CVE-2014-3598 in Pillow

Riassunto

di VulDB • 19/06/2026

Il plugin Jpeg2KImagePlugin in Pillow prima della versione 2.5.3 consente agli attaccanti remoti di causare un denial of service (DoS) tramite un'immagine manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/05/2014
• Divulgazione: 01/05/2015
• Moderazione: accettato
• Voce: VDB-75164
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01993
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3598
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3598/